Estados Unidos
B&A
VantageScore
Ingeniero/a de Confiabilidad de Sitios
Estados Unidos
San Francisco, California, Estados Unidos
PythonAWSKubernetesTerraform
Traducción automática. Consulta el original.
Sobre el puesto
Buscamos un/a Ingeniero/a de Confiabilidad de Sitios (SRE) con experiencia y un fuerte enfoque en DevSecOps para unirse a nuestro creciente equipo de ingeniería. En este puesto, supervisarás y mantendrás la confiabilidad, la postura de seguridad y la higiene operativa de nuestra infraestructura en la nube, APIs y cadena de suministro de software. Impulsarás programas de gestión de parches, fortalecerás nuestra infraestructura en la nube y mantendrás nuestros repositorios de código para garantizar que todos los sistemas sigan siendo compatibles, seguros y escalables.
Este puesto es ideal para un/a ingeniero/a que prospera en la intersección de operaciones y seguridad, le apasiona la automatización y se enorgullece de mantener entornos complejos limpios, auditables y resilientes.
Responsabilidades Clave
- Ser responsable y ejecutar la gestión de parches de extremo a extremo en recursos de cómputo de AWS (EC2, ECS, runtimes de Lambda, nodos de EKS), dependencias de terceros y paquetes a nivel de sistema operativo.
- Monitorizar, triar y remediar vulnerabilidades identificadas por herramientas de escaneo de seguridad (por ejemplo, AWS Inspector, Dependabot, Security Hub o equivalente), priorizando por severidad CVSS e impacto en el negocio.
- Mantener y aplicar reglas de protección de ramas, políticas de escaneo de secretos y flujos de trabajo de actualización de dependencias en todos los repositorios de código.
- Diseñar e implementar pipelines automatizados para la verificación continua de cumplimiento, pruebas de seguridad (SAST/DAST/SCA) y detección de deriva de infraestructura.
- Colaborar con expertos en TI y Seguridad de la Información en roles y políticas de IAM de AWS, configuraciones de VPC, Grupos de Seguridad, CloudTrail, Config y GuardDuty para garantizar el acceso de mínimo privilegio y la auditabilidad.
- Colaborar con los equipos de desarrollo para integrar controles de seguridad en pipelines de CI/CD (GitHub Actions, CodePipeline o equivalente) sin impedir la velocidad del desarrollador.
- Soportar la confiabilidad y disponibilidad de APIs de producción — incluyendo monitorización de tiempo de actividad, respuesta a incidentes, creación de runbooks y revisiones post-incidente.
- Asociarse con expertos en Legal y Gobernanza de Datos en procedimientos de acceso a API y monitorización.
- Definir y rastrear SLOs/SLAs para APIs internas y externas; implementar alertas y dashboards utilizando herramientas de observabilidad (por ejemplo, CloudWatch, Datadog, Grafana).
- Liderar auditorías periódicas de infraestructura y dependencias; producir informes claros sobre el estado de cumplimiento de parches y los elementos de riesgo abiertos para la dirección de ingeniería y seguridad.
- Mantener documentación exhaustiva de horarios de parches, runbooks, políticas de acceso y configuraciones del entorno.
- Participar en la rotación de guardias y contribuir a una cultura de mejora continua.
Cualificaciones Requeridas
- Título de Grado en Ciencias de la Computación, Sistemas de Información o un campo relacionado (o experiencia práctica equivalente).
- 5+ años de experiencia profesional en un puesto de Ingeniería de Confiabilidad de Sitios, Ingeniería de Software, DevOps o DevSecOps.
- Experiencia demostrada en la gestión de entornos AWS — incluyendo EC2, Lambda, ECS/EKS, S3, RDS, IAM, VPC, CloudTrail, Config y GuardDuty.
- Experiencia con varios entornos en la nube: AWS, Azure, GCP
- Sólida experiencia con administración de GitHub: protección de ramas, flujos de trabajo de Actions, escaneo de secretos, Dependabot y propietarios de código.
- Experiencia práctica con gestión de parches y remediación de vulnerabilidades a escala, incluyendo parches a nivel de sistema operativo (Amazon Linux, Ubuntu) y gestión del ciclo de vida de dependencias.
- Dominio de herramientas de infraestructura como código (Terraform, CloudFormation o AWS CDK).
- Experiencia en la integración de herramientas de seguridad (SAST, DAST, SCA, escaneo de contenedores) en pipelines de CI/CD.
- Sólida comprensión de patrones de confiabilidad de API: comprobaciones de estado, limitación de velocidad, disyuntores y observabilidad.
- Familiaridad con marcos de cumplimiento relevantes para entornos en la nube (SOC 2, CIS Benchmarks, NIST CSF).
- Sólidas habilidades de scripting en Python, Bash o similar para automatización y herramientas.
- Excelentes habilidades de comunicación y capacidad para traducir riesgos técnicos para partes interesadas no técnicas.
- Construir sistemas de observación (registro, métricas, alertas) para asegurar que el sistema funcione bien y desarrollar planes de respuesta.
Cualificaciones Preferidas
- Certificaciones de AWS (por ejemplo, AWS Certified Security – Specialty, AWS Certified DevOps Engineer – Professional).
- Experiencia con seguridad de contenedores y endurecimiento de Kubernetes (EKS).
- Familiaridad con herramientas CSPM (por ejemplo, Wiz, Prisma Cloud, AWS Security Hub) para la gestión continua de la postura en la nube.
- Experiencia en la gestión de gateways de API (AWS API Gateway, Kong o similar) incluyendo la aplicación de políticas de seguridad.
- Exposición a soluciones de gestión de secretos (AWS Secrets Manager, HashiCorp Vault).
- Conocimiento de la generación y gestión de SBOM (Software Bill of Materials).
- Experiencia con playbooks de respuesta a incidentes y ejercicios de simulación.
- Familiaridad con metodologías Agile/Scrum y equipos de ingeniería multifuncionales.
Compensación El
rango salarial base previsto para este puesto es de $150,000 anuales, más elegibilidad para un bono anual por rendimiento del 15%. La compensación real se determinará en función de varios factores, incluyendo habilidades, experiencia, educación, certificaciones y ubicación geográfica.
Además del salario base y la elegibilidad para bonos, ofrecemos un paquete de beneficios competitivo, que incluye seguro médico, dental, de visión, 401(k), tiempo libre remunerado y otros beneficios para empleados.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil